Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки, хранения и защиты персональных данных пользователей мобильного приложения и веб-сайта «BERAL Marketplace» (далее — «Платформа», «Сервис», «Приложение»).

Оператором персональных данных (далее — «Оператор», «Компания») является Товарищество с ограниченной ответственностью «BERALL», БИН 260740007966, зарегистрированное и осуществляющее деятельность в соответствии с законодательством Республики Казахстан.

Настоящая Политика разработана в соответствии со следующими нормативными правовыми актами Республики Казахстан:

• Конституцией Республики Казахстан (пункт 1 статьи 18 — право на неприкосновенность частной жизни, личную и семейную тайну);
• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»);
• Гражданским кодексом Республики Казахстан (Общая часть от 27.12.1994 и Особенная часть от 01.07.1999);
• Законом Республики Казахстан от 4 мая 2010 года № 274-IV «О защите прав потребителей»;
• Законом Республики Казахстан от 12 апреля 2004 года № 544-II «О регулировании торговой деятельности» (в части регулирования деятельности информационно-рекламных торговых площадок);
• Законом Республики Казахстан от 26 июля 2016 года № 11-VI «О платежах и платежных системах»;
• Законом Республики Казахстан от 7 января 2003 года № 370-II «Об электронном документе и электронной цифровой подписи»;
• Предпринимательским кодексом Республики Казахстан от 29 октября 2015 года № 375-V;
• требованиями Apple App Store Review Guidelines и Apple Privacy Policy Requirements, применимыми к дистрибуции Приложения через App Store.

Используя Платформу, регистрируясь в Приложении или иным образом подтверждая согласие с условиями Политики (в том числе путем проставления отметки «Согласен(на)» при регистрации), Пользователь дает согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике, в порядке, предусмотренном статьей 8 Закона о персональных данных.

Если Пользователь не согласен с условиями настоящей Политики, он обязан воздержаться от использования Платформы.

Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные, обрабатываемые Платформой, в том числе выступающее в качестве Покупателя, Продавца (представителя ИП/юридического лица) или иного пользователя Сервиса.

Собственник, Оператор персональных данных — ТОО «BERALL», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее сбор, обработку персональных данных, а также определяющее цели сбора, обработки, состав данных, подлежащих сбору, обработке, и действия (операции), совершаемые с ними.

Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Согласие субъекта — волеизъявление субъекта персональных данных либо его законного представителя относительно предоставления разрешения на обработку его персональных данных, полученное в письменной форме либо в форме электронного документа.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства (в том числе при использовании облачной инфраструктуры за пределами РК).

Платежная организация — юридическое лицо, осуществляющее обработку платежей Пользователей на Платформе в соответствии с Законом Республики Казахстан «О платежах и платежных системах».

Обработка персональных данных на Платформе осуществляется на основе принципов, закрепленных статьей 5 Закона о персональных данных:

• соблюдение конституционных прав и свобод человека и гражданина;
• законность сбора и обработки персональных данных;
• конфиденциальность персональных данных ограниченного доступа;
• равенство прав субъектов, собственников и операторов;
• обеспечение безопасности личности, общества и государства.

Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

В зависимости от роли Пользователя (Покупатель, Продавец) и используемого функционала Оператор может собирать следующие категории персональных данных.

4.1.1. Данные, предоставляемые при регистрации

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• дата рождения;
• пароль (хранится исключительно в хешированном виде).

4.1.2. Данные, необходимые для исполнения заказов

• адрес доставки;
• контактный телефон получателя;
• комментарий к заказу и уточнения по доставке, если Пользователь их указал.

4.1.3. Данные Продавца (индивидуального предпринимателя/юридического лица)

• БИН/ИИН;
• реквизиты для выплат (банковский счет);
• сведения о государственной регистрации в качестве субъекта предпринимательства;
• контактные данные уполномоченного представителя.

4.1.4. Технические данные

• IP-адрес, идентификатор устройства (IDFA/IDFV/Advertising ID), модель устройства, версия операционной системы;
• данные об использовании Приложения (журналы действий, история заказов, поисковые запросы, просмотренные товары);
• геолокационные данные — исключительно при явном согласии Пользователя, предоставленном через системные настройки устройства, и только в целях расчета стоимости и сроков доставки.

Оператор не собирает и не хранит полные реквизиты платежных карт Пользователей. Обработка данных банковских карт осуществляется исключительно платежными организациями и банками-эквайерами в соответствии со стандартом безопасности индустрии платежных карт (PCI DSS) и требованиями Закона о платежах и платежных системах.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (о состоянии здоровья, религиозных и философских убеждениях, национальной принадлежности) и не запрашивает такие данные у Пользователей.

Персональные данные обрабатываются в следующих целях и на следующих правовых основаниях:

• Регистрация и идентификация Пользователя — на основании согласия субъекта (статья 8 Закона о персональных данных);
• Обработка, исполнение и доставка заказов — на основании исполнения договора (Пользовательское соглашение, Публичная оферта);
• Проведение расчетов и удержание комиссии Платформы — на основании исполнения договора и статей 682–718 Гражданского кодекса РК (возмездное оказание услуг);
• Служба поддержки, рассмотрение обращений Пользователей — на основании исполнения договора и законного интереса Оператора;
• Направление сервисных уведомлений о статусе заказа — на основании исполнения договора;
• Направление маркетинговых предложений и рассылок — на основании отдельного согласия субъекта, которое может быть отозвано в любой момент;
• Предотвращение мошенничества, обеспечение безопасности Платформы — на основании законного интереса Оператора и требований законодательства РК;
• Исполнение требований законодательства (налоговая и бухгалтерская отчетность) — на основании прямого указания закона (Налоговый кодекс РК, Закон РК «О бухгалтерском учете и финансовой отчетности»).

Оператор вправе передавать персональные данные Пользователя следующим категориям третьих лиц строго в объеме, необходимом для достижения целей, указанных в разделе 5, и с соблюдением статей 7 и 8 Закона о персональных данных:

• Продавцам — в объеме, необходимом для исполнения конкретного заказа (имя, контактный телефон, адрес доставки);
• Платежным организациям и банкам-эквайерам — для проведения расчетов в соответствии с Законом о платежах и платежных системах;
• Транспортным, логистическим и курьерским компаниям — для целей физической доставки товара;
• Государственным органам Республики Казахстан — исключительно в случаях, прямо предусмотренных законодательством Республики Казахстан (по мотивированному запросу уполномоченных органов).

Оператор не осуществляет продажу, аренду или иную возмездную передачу персональных данных третьим лицам в целях, не связанных с исполнением обязательств перед Пользователем, без отдельного, информированного и однозначного согласия субъекта данных.

Трансграничная передача персональных данных, в случае ее осуществления (например, при использовании зарубежной облачной инфраструктуры хостинга), производится Оператором с соблюдением требований статьи 15 Закона о персональных данных — то есть на территорию государств, обеспечивающих защиту персональных данных, либо с получением согласия субъекта на такую передачу.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со статьей 25 Закона о персональных данных.

К числу применяемых мер защиты относятся: шифрование каналов передачи данных по протоколу TLS/SSL; разграничение прав доступа сотрудников к персональным данным по принципу необходимого минимума; регулярный аудит информационной безопасности; резервное копирование данных; журналирование операций с данными.

Срок хранения персональных данных определяется сроком, необходимым для достижения целей их обработки, а также требованиями законодательства Республики Казахстан о хранении первичных учетных, бухгалтерских и налоговых документов (в частности, требованиями Кодекса Республики Казахстан «О налогах и других обязательных платежах в бюджет»).

По истечении установленных сроков хранения либо по достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда более длительное хранение прямо предусмотрено законодательством Республики Казахстан.

В соответствии со статьями 8 и 9 Закона о персональных данных Пользователь как субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством РК;
• требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, а также их уничтожения, если персональные данные являются незаконно полученными или не соответствуют заявленным целям обработки;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права, в уполномоченный орган по защите персональных данных и (или) в судебном порядке.

Для реализации указанных прав Пользователь направляет соответствующий запрос на электронную почту Оператора: beralla.holding@gmail.com. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента его получения, если иной срок не установлен законодательством РК.

Платформа может использовать файлы cookie, программные интерфейсы (SDK) аналитики и рекламные идентификаторы для обеспечения работоспособности Сервиса, анализа поведения Пользователей, персонализации предложений и оценки эффективности рекламных кампаний.

Пользователь вправе ограничить использование указанных технологий средствами настроек своего устройства (в том числе путем отключения отслеживания через App Tracking Transparency в операционной системе iOS).

Платформа не предназначена для использования лицами младше 16 (шестнадцати) лет. Оператор сознательно не осуществляет сбор персональных данных таких лиц. В случае если Оператору станет известно о случайном сборе персональных данных несовершеннолетнего лица, такие данные подлежат незамедлительному уничтожению.

Государственный контроль в сфере персональных данных в Республике Казахстан осуществляется уполномоченным органом по защите прав субъектов персональных данных в соответствии с Законом о персональных данных. Пользователь вправе обратиться в указанный орган в случае, если считает, что его права как субъекта персональных данных были нарушены.

Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Республики Казахстан, требований App Store Review Guidelines либо в связи с изменением бизнес-процессов Платформы. Актуальная редакция Политики всегда доступна в Приложении и на официальном сайте Платформы. О существенных изменениях условий обработки данных Пользователи уведомляются через push-уведомление и (или) сообщение в Личном кабинете не менее чем за 10 (десять) календарных дней до вступления изменений в силу.

Настоящая Политика составлена на русском языке и регулируется законодательством Республики Казахстан. Все споры, связанные с обработкой персональных данных, разрешаются в порядке, предусмотренном законодательством Республики Казахстан.